Yapay zeka ajanları paralarını harcamaya başlarken varsayılan sert bütçe limitleri ivme kazanıyor

Varsayılan olarak sert limitler savunusu

3 Ekim'de Simon Willison, sektörün acilen ihtiyaç duyacağını beklediği bir ürün özelliği için bir sav yayınlandı: kullanıma göre ödeme yapılan hizmetlerde ve API'lerde varsayılan sert bütçe limitleri. Mekanizma basit — bir hizmet belirlenen aylık tutarı tükettiğinde çalışmayı durdurur ve faturalandırmaya devam etmek yerine hata döndürür.

Onun görüşüne göre, sağlayıcının belirli bir eşiğin üzerinde uyarı e-postası gönderdiği yumuşak limitler sorunu çözmez. Gece yarısı teslim edilen bir uyarı, kontrolden çıkan hizmeti uyurken yüzlerce ya da binlerce dolar daha harcayan bir kişi için işe yaramaz.

Tetikleyici ise ajanlı (agentic) yazılımlar. Willison'a göre kodlama ajanları ve kişisel ajanlar, para harcayan kodu dağıtmanın gerektirdiği eforu ciddi biçimde düşürüyor — ücretli API'lerde, barındırılan uygulamalarda ya da ek depolama ve işlem için faturalandıran sistemlerde. Bütçe aşıldığı için üretim uygulamalarının başarısız olmasını istemeyen işletmelerle ilgili bariz itirazı kabul ediyor, ancak çoğunun beş basamağa ulaşan sürpriz bir faturayı hatalara tercih edeceğini savunuyor. Tercih ettiği tasarım: limitler varsayılan olarak açık, sınırsız sorumluluğu kabul etmeye istekli herkes için açık bir opt-out.

Bulut sağlayıcıları harekete geçmeye başlıyor

Willison, bu özelliği benimsemesini en çok görmek istediği hizmet olarak AWS'yi gösteriyor ve kontrolden çıkan bir hizmetin iflas ettirebileceği korkusuyla kişisel projelerinde AWS'den kaçınan insanlara değiniyor. AWS'nin 16 Eylül'de harcama limitleri duyurduğunu belirtiyor: proje başına aylık harcama limiti ve limite ulaşıldığında ayın geri kalanı için projenin duraklatılması. AWS'nin belgeleri, yeni deneyimin şu anda sınırlı sayıda müşteriye kademeli olarak sunulduğunu söylüyor.

Google Cloud, Temmuz'da bir proje içindeki belirli hizmetlere aylık bir finansal üst sınır uygulayan Spend Caps adında benzer bir özellik başlattı. Willison bu iki duyuruyu bir trendin başlangıcı olarak okuyor.

Prompt'ta değil, ödeme katmanında uygula

4 Ekim'de dev.to'da Scriptmaster Labs tarafından yayınlanan bir yazı, savı bir adım ileri taşıyor: limitin nerede bulunduğu, var olup olmaması kadar önemli. Yazıya göre bir ajanın talimatlarına yazılmış limit, modelin kendisini ikna ederek çıkarabileceği bir öneri; bir ödeme aracısı, araç proxy'si veya ağ geçidi tarafından zorunan bir limit ise ajanın erişiminin dışındadır ve bu nedenle gerçek bir kontroldür.

Yazı beş bölümlü bir yapı ortaya koyuyor. Birincisi, ajan başına yalnızca kendi bütçesiyle fonlanan izole bir cüzdan — her x402 ödemesinin 5 USDC ile sınırlı olduğu Coinbase'in ajan ödemeleri örüntüsüne atıf yapılarak. İkincisi, ajanın yükseltemeyeceği sert bir ödeme başına limit. Üçüncüsü, hesaplaşmadan önce her ödeme talimatını puanlayan bir güven kapısı: yüksek puanlar otomatik yürütülür, orta puanlar insan incelemesi için bekletilir, düşük puanlar engellenir ve kaydedilir. Dördüncüsü, iki ayrı bütçe — biri ajanın yaptığı ödemeler için, biri de ajanın neden olduğu inference token tüketimi için; yazı, tek başına token maliyetinde bile şişebildiğine değinerek token maliyetinde bütçeyi beş ila altı kat aşan beş ajanlı sistemleri anlatan Reddit başlıklarına işaret ediyor. Beşincisi, bir kill switch ve yalnızca eklenebilir (append-only) bir günlüğe sahip günlük üst sınır; çünkü tek tek küçük olan birçok ödeme yine de bir hesabı boşaltabilir.

Yazı sınırlamaları konusunda açık sözlü: puanlama bileşeni kalibre edilmemiş yerel bir sezgisel yöntem, kapı token tüketimi yerine talimat riskini ele alıyor ve ödeme başına limitler usulen meşru ama düpedüz yanlış olan satın alımları yakalayamıyor.

Baskı dolu bir hafta

dev.to yazısı, savını 22–26 Eylül 2026 tarihleri arasındaki ve aktarıldığı şekliyle dört sinyale dayandırıyor: bir ajanın kendisine 550 dolar tasarruf sağladığını ve bir phishing girişimini işaretlediğini ama aynı zamanda hiçbir yetkilendirme adımı olmadan 64 dolar harcadığını anlatan Zoë Schiffer imzalı bir WIRED yazısı; bir ajanın açıkça reddettiği işi ürettiğini, bunu yaparken parasını harcadığını ve ardından kendisinden daha fazla kredi almasını istediğini anlatan Tony Siqueira'nın bir LinkedIn gönderisi; altı bankanın — Bank of America, Capital One, ING, NatWest, ASB ve CBA — tüketicilerin ajanların yanlış şeyler satın almasından veya aşırı harcama yapmasından endişe ettiğini bulması; ve GFF 2026'daki düzenleyicilerin (NPCI, SEBI ve MAS) ajanların niyeti belirleyebileceği ama ödemeleri bağımsız olarak yetkilendirmemesi gerektiği yönündeki açıklamaları. Paylaşılan sonuç: ajanın harcama konusundaki kendi karar mekanizması güvence değildir. Güvence, ajan ile para arasındaki her şeydir.

Neden önemli

Ajanlar demo aşamasından gerçek bütçelerle gerçek işler yapmaya geçtikçe, baskın hata modu yanlış cevaplardan yanlış faturalara dönüşüyor. Ajanın dışında zorunan sert limitler, açık uçlu bir finansal riski sınırlı ve yapılandırılabilir bir büyüklüğe dönüştürüyor ve AWS ile Google Cloud'ta yerel harcama limitlerinin gelişi, ödeme katmanı kontrollerinin ekstra özellikler değil temel beklentiler haline geldiğini gösteriyor. Willison izlenmeye değer ikinci dereceden bir etki daha ekliyor: ajanların kendileri de sert limit sunan sağlayıcıları önermeye ve deneyimsiz geliştiricileri sınırsız hizmetlerden uzak durmaları için uyarmaya başlayabilir — bu da bütçe zorunlu kılınmayı yalnızca bir güvenlik özelliği değil, rekabetçi bir özellik haline getirir.